M4RC0 검색 결과

해당 글 262건

Day-17 MFC 이야기와 실습2

카드 짝 맞추기 게임을 MFC를 이용해 만들어보자. 우선 이미지 파일을 C드라이브 및 temp 폴더에 넣어주자. 카드는 총 19장을 사용한다. 0~18번까지 19개의 숫자를 사용하고 0번은 뒷면이고 1~18번은 그림 이미지를 사용할 것이다. 또한 1~18번을 각 두장씩 뿌려서 같은 번호가 두 개씩 나오도록 해야한다. 카드를 섞을 때는 1~17번 까지 두번을 순서대로 뿌린 후 random하게 2개를 뽑아 자리를 바꾸는 행위를 반복해서 카드를 섞는다. 두 개의 같은 번호(같은 이미지) WM_TIMER 메세지 우리가 보통 행위를 해야지 메세지를 받을 수 있는데 일정 시간마다 메시지를 받을 수 있도록 하는것이 TIMER이다. 일정 시간마다 WM_TIMER 메세지를 받는다. WM_TIMER가 싫다면 CALLBAC..
Programming/TIPS 17기 2017. 8. 29. 17:20

해커스쿨 FTZ level9

level9 --- apple 우선 level9 디렉토리의 hint 파일을 보자. 소스 코드를 아래와 같이 설명할 수 있다. 1. "It can be overflow : "라는 문자열을 출력한다. 2. buf 배열에 최대 40바이트만큼 키보드로 입력을 받는다. 3. buf2 배열의 문자열이 "go"인지 확인한다. 4. buf2 배열의 문자열이 "go"이면 "Good Skill\n"을 출력한다. 5. SUID 3010을 부여한다. 6. /bin/bash 셸을 실행한다. level9의 문제는 버퍼 오버플로우와 관련되어 있다는 것을 알 수 있다. 우선 문제를 버퍼 오버플로우를 배우기전에 기본적으로 알아야할 지식을 배운후에 분석과 공격을 시도하자. 배열이 실제 메모리에 어떻게 배치되는지를 알아보자 위와 소스코드..
Wargame/FTZ 2017. 8. 21. 11:15

해커스쿨 FTZ level8

level8 --- break the world 우선 level8 디렉토리의 hint 파일을 보자. 힌트를 보면 shadow 파일에 대해서 알아야하고 용량의 크기를 "2700"이라고 주었는데 우리는 용량의 단위를 모른다. 따라서 이 두가지 사항을 알고 가자. FTZ training에서 공부해 알겠지만 /etc/passwd 파일의 패스워드 부분은 x로 채워져 있다. 초기 리눅스에서 /etc/passwd 파일의 패스워드 부분에 평문의 형태로 passwd를 기입했지만 보안성 문제로 passwd부분을 x로 표시하고 실제의 암호화된 패스워드는 /etc/shadow 파일에 저장되어 있다. /etc/shadow 파일은 root 계정만 읽을 수 있다. /etc/passwd 파일에는 계정의 사용환경과 권한에 대한 정보가..
Wargame/FTZ 2017. 8. 20. 17:11

Day-16 MFC이야기와 실습1

MFC MFC는 주로 CObject, CWinApp, CWnd 3개의 클래스로 이루어져있다. CWinApp 상속을 받아 자기만의 CMyApp 클래스가 상속 받는다. --- 상속을 받는 이유는 메인 함수를 만드는 InitInstance 함수가 비워져 있다. InitInstance 함수를 오버라이드 해야한다. 메인 윈도우 만드는 작업을 해야한다. CWnd --- 모든 윈도우를 대표하는 클래스이다. 윈도우와 관련된 모든 내용을 CWnd 클래스가 가지고 있다. CMyWnd가 상속 받는다. CWnd는 이미 정해져 있는 틀이다. 자신의 마음대로 사용하고 싶으면 상속을 받고 오버라이딩 해야한다. CWnd를 상속받은 CDialog 클래스가 있다. CWnd 클래스보다 몇가지 기능이 더 추가되어있다. c CToolBar ..
Programming/TIPS 17기 2017. 8. 20. 12:45

해커스쿨 FTZ level7

level7 --- come together 우선 level7 디렉토리의 hint 파일을 보자. 힌트 파일을 자세히 생각해보자. 1번에 대한 정보는 잘 모르겠다. 패스워드가 가까운곳에??? 2, 3, 4번을 합쳐서 생각하면 혹시 암호학에 관한것이 아닐까? 엄청 어려운 암호학이 아닌 진수만 바꾼 암호가 주어질 가능성이 크다는 것이다. 그렇다면 16진수의 ASCII 코드 까지 생각할 수 있다. 암호화 관련 용어만 간단히 정리해보자. 암호문 : 알아볼 수 없는 형태로 만들어진 이상한 글자. 평문 : 우리가 알아볼 수 있는 글자. 함호화 알고리즘 : 평문 -> 암호문, 암호문 -> 평문으로 바꾸어주는 함수나 라이브러리를 말한다. 위와 같은 형태로 암호화와 복호화가 이루어 진다. 암호화에 대해 간단히 알아보았으니..
Wargame/FTZ 2017. 8. 19. 09:35

해커스쿨 FTZ level6

level6 --- what the hell level6 계정으로 login하면 평소와는 다른 상황이 벌어진다. 위 화면에서 Enter키를 누르면 아래와 같은 화면으로 바뀐다. Ctrl + c를 누르면 위와 같이 "Can't use ctrl+c"가 출력된다. 이러한 화면을 보고 눈치가 빠른 사람은 시스템 인터럽트와 관련이 있는 문제라는것을 느낄 수 있다. 시스템 인터럽트에 대해서 정확히 모를수도 있으니 시스템 인터럽트에 대해서 정확히 알고가자. 시스템 인터럽트는 프로세스간에 주고 받는 신호이다. 인터럽트를 유발하는 시그널 목록을 우선 보자. 여기서 자주 사용하는 시그널을 알아보자. 프로세스 종료 - 2) SIGINT -> 일반 종료 15) SIGTERM -> 일반 종료 9) SIGKILL -> 강제 종료..
Wargame/FTZ 2017. 8. 17. 17:24

Day-15 Win32 API 이야기와 실습2

GDI(Graphics Device Interface) Windows 운영체제가 그래픽 장치에 대해 프로그램 소스 코드가 독립성을 유지할 수 있도록 그래픽 장치를 하나의 모델로 추상화 했다. 그리고 이 장치를 사용해서 그림을 그리거나 여러가지 속성을 표현하는 작업에 대해 다양한 API 함수를 제공해서 프로그래머가 윈도우에 쉽게 그림을 그릴 수 있도록 했다. 따라서 Windows 운영체제가 그래픽 장치에 대해 프로그램이 독립성을 유지할 수 있도록 만든 기술이다. GDI Object Windows 운영체제는 그래픽 장치를 추상화 시키기 위해서 그리기에 필요한 요소들을 여러 개의 객체로 구성하고 장치에 종속적인 내용(장치에 따라 수정되어야 하는 내용)들을 해당 객체에 숨겼는데 그 객체를 GDI Object라고..
Programming/TIPS 17기 2017. 8. 17. 15:23

Day-14 Win32 API 이야가와 실습1

핸들(Handle) 핸들을 알기 전에 운영체제와 리소스에 대해 알아둘 필요가 있다. 운영체제(Operating System)는 컴퓨터를 구성하는 여러 가지 장치를 관리해준다. 따라서 응용 프로그램 개발자는 컴퓨터라는 복잡한 시스템을 직접적으로 제어하지 않아도 된다. 리소스(Resource)는 운영체제에 의해서 관리되는 장치나 해당 장치를 사용하기 위해 필요한 정보들을 말한다. 또한 리스소는 대부분 메모리로 구성되어 있어 주소를 가지고 있다. 따라서 푸인터를 사용하여 주소에 접근 할 수 있다. 하지만 직접적으로 포인터를 사용해 주소에 접근하면 안정성에 문제가 생긴다. 즉, 누군가가 주소를 통해 운영체제의 중요 정보를 빼앗기거나 동작이 불가능한 상태가 될 수도 있다. 핸들은 윈도우 프로그램에서 대부분 사용된..
Programming/TIPS 17기 2017. 8. 15. 14:11

Day-13 C++ 이야기3

new 연산자와 delete 연산자 C언어에서는 동적으로 메모리를 할당하기 위해서 malloc 함수를 사용했다. 1int *p = (int *)malloc(sizeof(int));cs C++언어에서는 new라는 연산자가 추가 되어 동적으로 메모리 할당을 할 수 있다. C++언어에서도 malloc 함수를 사용할 수 있지만 new 연산자의 표현이 더 좋아서 malloc 함수보다 new 연산자를 더 많이 사용한다. int *p = new int; 정리해보면 동적 메모리 할당을 위해서 C언어에서는 함수를 사용하고 C++언어에서는 연산자를 사용한다. 함수와 연산자의 차이를 알아보자. 함수는 C언어 문법이 아니지만 연산자는 C언어 문법이다. 연산자는 컴파일러가 자신의 기준에 따라서 기계어로 바꾸지만 함수는 컴파일러..
Programming/TIPS 17기 2017. 8. 14. 10:47

해커스쿨 FTZ level5

level5 --- what is your name? 우선 level5 디렉토리의 hint 파일을 보자. 힌트를 보고 눈치가 빠른 사람은 레이스 컨디션에 대한 문제라는 것을 직감할 수 있다. 레이스 컨디션(Race Condition)은 경쟁상태라는 뜻으로 경쟁 상태에서 발생하는 취약점이라는 의미이다. 그러면 경쟁 상태란 무엇일까? 경쟁 상태란 다수의 프로세스가 서로 동일한 자원을 할당 받기 위해 경쟁하는 상태이다. 위 힌트는 파일 소유의 경쟁 상태에서 발생하는 취약점이다. 레이스 컨디션(Race Condition)에 취약점이 존재하기 위한 최소한의 조건은 아래와 같다. 1. 다른 계정의 권한에 접근해 권한을 획득해야 하므로 SetUID가 걸려 있어야 한다. 2. 임시 파일을 생성해야 한다. 3. 공격자가..
Wargame/FTZ 2017. 8. 11. 14:33